Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クラウド設定ミスによる顧客情報流出で対象者を特定 - 琉球銀

琉球銀行は、顧客情報を管理するクラウドサービスの設定不備があった問題で、245件の顧客情報が外部へ流出したことを明らかにした。

同行において、セールスフォース・ドットコムのクラウドサービスでシステムを構築していた「りゅうぎんWeb申込サイト」において設定の不備があり、2020年11月から2021年2月にかけて外部より複数回のアクセスを受けていたことが判明。顧客情報445件が外部へ流出した可能性があるとして6月に事態を公表し、詳細を調べていた。

ログなどの調査を進め、重複など取り除いたところ、顧客情報245件が外部よりアクセスを受けていたことを特定したという。

同行では、対象となる顧客に対し、メールや書面、電話などを通じて経緯の説明と謝罪を実施。関連する被害が発生していないことを確認した。

今後同行では、外部クラウドシステム利用時のセキュリティ対策について見直しを実施し、再発防止を目指すとしている。

(Security NEXT - 2021/08/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

病状など患者情報含むUSBメモリを紛失 - 兵庫県立がんセンター
脅威情報共有プラットフォーム「MISP」に脆弱性 - パッチで修正
脆弱性スキャナ「Nessus」にセキュリティアップデート
サイバー攻撃で一部メール消失、詳細を調査 - 日本臓器移植ネットワーク
「サイバーセキュリティ月間」がスタート - 日米豪印による連携も
「VMware vRealize Log Insight」の深刻な脆弱性、PoCが公開
アプリの4.5%に「緊急」とされる脆弱性 - Synopsys調査
再委託先でメール誤送信、CCに無関係のメアド - 東京都
同意得てない個人情報を別団体へ誤提供 - 奈良県市町村職員共済組合
小学校で個人情報含む郵便物の不着騒ぎ、開封形跡なし - 新潟県